มิตเชลล์ อามาดอร์(Mitchell Amador) ซีอีโอของ Immunefi แพลตฟอร์มบักบาวน์ตี เตือนว่าผู้ใช้อินเทอร์เน็ตยังเสี่ยงต่อการโจมตีทางไซเบอร์จากช่องโหว่ PHP โดยเว็บไซต์ขนาดเล็กที่อัปเกรดระบบได้ช้าอาจต้องใช้เวลาหลายสัปดาห์กว่าจะติดตั้งแพตช์เสร็จ
ChainCatcher รายงานว่าอามาดอร์กล่าวว่าต้นทุนการค้นหาช่องโหว่ลดลง แต่ค่าใช้จ่ายในการแก้ไขยังสูง และเรียกแนวโน้มนี้ว่า ‘จุดจบของช่องโหว่’
อามาดอร์แนะนำให้ผู้ใช้ถือว่าเว็บไซต์ทุกแห่งที่ตนล็อกอินในช่วงไม่กี่สัปดาห์ข้างหน้าอาจถูกเจาะระบบแล้ว พร้อมเตือนว่าอย่าใช้รหัสผ่านซ้ำ ควรไตร่ตรองให้รอบคอบก่อนเชื่อมต่อกระเป๋าคริปโต และเพิกถอนการอนุมัติโทเคนที่ไม่รู้จัก
ChainCatcher รายงานว่า PHP Foundation ระบุว่า การขาดแคลนทรัพยากรทำให้การแก้ไขช่องโหว่ร้ายแรงที่พบครั้งแรกในปี 2024 ล่าช้า ขณะที่นักพัฒนา PHP เผยแพร่แพตช์ฉุกเฉินสำหรับช่องโหว่ร้ายแรง 2 รายการในวันเดียวกัน
ความคิดเห็น 0